7 сетевых Linux-команд, о которых стоит знать системным администраторам
Существуют Linux-команды, которые всегда должны быть под рукой у системного администратора. Эта статья посвящена 7 утилитам, предназначенным для работы с сетью.
Этот материал — первый в серии статей, построенных на рекомендациях, собранных от множества знатоков Linux. А именно, я спросил у наших основных разработчиков об их любимых Linux-командах, после чего меня буквально завалили ценными сведениями. А именно, речь идёт о 46 командах, некоторые из которых отличает тот факт, что о них рассказало несколько человек.
В данной серии статей будут представлены все эти команды, разбитые по категориям. Первые 7 команд, которым и посвящена эта статья, направлены на работу с сетью.
Команда ip
Команда ip — это один из стандартных инструментов, который необходим любому системному администратору для решения его повседневных задач — от настройки новых компьютеров и назначения им IP-адресов, до борьбы с сетевыми проблемами существующих систем. Команда ip может выводить сведения о сетевых адресах, позволяет управлять маршрутизацией трафика и, кроме того, способна давать данные о различных сетевых устройствах, интерфейсах и туннелях.
Синтаксис этой команды выглядит так:
Самое важное тут — это <OBJECT> (подкоманда). Здесь можно использовать, помимо некоторых других, следующие ключевые слова:
- address — адрес протокола (IPv4 или IPv6) на устройстве.
- tunnel — IP-туннель.
- route — запись таблицы маршрутизации.
- rule — правило в базе данных политики маршрутизации.
- vrf — управление виртуальными устройствами маршрутизации и перенаправления трафика.
- xfrm — управление IPSec-политикой.
Вывод IP-адресов, назначенных интерфейсу на сервере:
Назначение IP-адреса интерфейсу, например — enps03 :
Удаление IP-адреса из интерфейса:
Изменение статуса интерфейса, в данном случае — включение eth0 :
Изменение статуса интерфейса, в данном случае — выключение eth0 :
Изменение статуса интерфейса, в данном случае — изменение MTU eth0 :
Изменение статуса интерфейса, в данном случае — перевод eth0 в режим приёма всех сетевых пакетов:
Добавление маршрута, используемого по умолчанию (для всех адресов), через локальный шлюз 192.168.1.254, который доступен на устройстве eth0 :
Добавление маршрута к 192.168.1.0/24 через шлюз на 192.168.1.254:
Добавление маршрута к 192.168.1.0/24, который доступен на устройстве eth0 :
Удаление маршрута для 192.168.1.0/24, для доступа к которому используется шлюз 192.168.1.254:
Вывод маршрута к IP 10.10.1.4:
Команда ifconfig
Команда ifconfig до определённого времени представляла собой один из основных инструментов, используемых многими системными администраторами для настройки сетей и решения сетевых проблем. Теперь ей на замену пришла команда ip , о которой мы только что говорили. Но если вас, всё же, интересует эта команда, можете взглянуть на данный материал.
Команда mtr
MTR (Matt’s traceroute) — это программа, работающая в режиме командной строки, представляющая собой инструмент для диагностики сетей и устранения сетевых неполадок. Эта команда совмещает в себе возможности ping и traceroute . Она, как traceroute , может выводить сведения о маршруте, по которому сетевые данные идут от одного компьютера к другому. Она выводит массу полезных сведений о каждом шаге маршрутизации, например — время ответа системы. Благодаря использованию команды mtr можно получить довольно подробные сведения о маршруте, можно обнаружить устройства, которые вызывают проблемы при прохождении данных по сети. Если, например, наблюдается рост времени ответа системы, или рост числа потерянных пакетов, это позволяет с уверенностью говорить о том, что где-то между исследуемыми системами возникла проблема с сетевым соединением.
Синтаксис команды выглядит так:
Рассмотрим несколько распространённых способов применения mtr .
Если вызвать эту команду, указав лишь имя или адрес хоста — она выведет сведения о каждом шаге маршрутизации. В частности — имена хостов, сведения о времени их ответа и о потерянных пакетах:
Вот — вариант использования mtr , когда вместо имён хостов выводятся их IP-адреса (речь идёт о ключе -g , благодаря которому вместо имён выводятся числовые IP-адреса):
А следующий вариант команды позволяет выводить и имена, и IP-адреса хостов:
Так можно задать количество ping-пакетов, которые нужно отправить системе, маршрут к которой подвергается анализу:
А так можно получить отчёт, содержащий результаты работы mtr :
Вот — ещё один вариант получения такого отчёта:
Для того чтобы принудительно использовать TCP вместо ICMP — надо поступить так:
А вот так можно использовать UDP вместо ICMP:
Вот — вариант команды, где задаётся максимальное количество шагов маршрутизации:
Так можно настроить размер пакета:
Для вывода результатов работы mtr в формате CSV используется такая команда:
Вот — команда для вывода результатов работы mtr в формате XML:
Команда tcpdump
Утилита tcpdump предназначена для захвата и анализа пакетов.
Установить её можно так:
Прежде чем приступить к захвату пакетов, нужно узнать о том, какой интерфейс может использовать эта команда. В данном случае нужно будет применить команду sudo или иметь root-доступ к системе.
Если нужно захватить трафик с интерфейса eth0 — этот процесс можно запустить такой командой:
Или — такой, с указанием (через ключ -c ) количества пакетов, которые нужно захватить:
▍ Захват трафика, идущего к некоему хосту и от него
Можно отфильтровать трафик и захватить лишь тот, который приходит от определённого хоста. Например, чтобы захватить пакеты, идущие от системы с адресом 8.8.8.8 и уходящие к этой же системе, можно воспользоваться такой командой:
Для захвата трафика, идущего с хоста 8.8.8.8, используется такая команда:
Для захвата трафика, уходящего на хост 8.8.8.8, применяется такая команда:
▍ Захват трафика, идущего в некую сеть и из неё
Трафик можно захватывать и ориентируясь на конкретную сеть. Делается это так:
Ещё можно поступить так:
Можно, кроме того, фильтровать трафик на основе его источника или места, в которое он идёт.
Вот — пример захвата трафика, отфильтрованного по его источнику (то есть — по той сети, откуда он приходит):
Вот — захват трафика с фильтрацией по сети, в которую он направляется:
▍ Захват трафика, поступающего на некий порт и выходящего из некоего порта
Вот пример захвата трафика только для DNS-порта по умолчанию (53):
Захват трафика для заданного порта:
Захват только HTTPS-трафика:
Захват трафика для всех портов кроме 80 и 25:
Команда netstat
Инструмент netstat используется для вывода сведений о сетевых соединениях и таблицах маршрутизации, данных о работе сетевых интерфейсов, о masquerade-соединениях, об элементах групп многоадресной рассылки. Эта утилита является, как и ifconfig , частью пакета net-tools . В новом пакете iproute2 для достижения тех же целей используется утилита ss .
Если в вашей системе netstat отсутствует, установить эту программу можно так:
Ей, в основном, пользуются, вызывая без параметров:
В более сложных случаях её вызывают с параметрами, что может выглядеть так:
Можно вызывать netstat и с несколькими параметрами, перечислив их друг за другом:
Для вывода сведений обо всех портах и соединениях, вне зависимости от их состояния и от используемого протокола, применяется такая конструкция:
Для вывода сведений обо всех TCP-портах применяется такой вариант команды:
Если нужны данные по UDP-портам — утилиту вызывают так:
Список портов любых протоколов, ожидающих соединений, можно вывести так:
Список TCP-портов, ожидающих соединений, выводится так:
Так выводят список UDP-портов, ожидающих соединений:
А так — список UNIX-портов, ожидающих соединений:
Вот — команда для вывода статистических сведений по всем портам вне зависимости от протокола:
Так выводятся статистические сведения по TCP-портам:
Для просмотра списка TCP-соединений с указанием PID/имён программ используется такая команда:
Для того чтобы найти процесс, который использует порт с заданным номером, можно поступить так:
Команда nslookup
Команда nslookup используется для интерактивного «общения» с серверами доменных имён, находящимися в интернете. Она применяется для выполнения DNS-запросов и получения сведений о доменных именах или IP-адресах, а так же — для получения любых других специальных DNS-записей.
Рассмотрим распространённые примеры использования этой команды.
Получение A-записи домена:
Просмотр NS-записей домена:
Выяснение сведений о MX-записях, в которых указаны имена серверов, ответственных за работу с электронной почтой:
Обнаружение всех доступных DNS-записей домена:
Проверка использования конкретного DNS-сервера (в данном случае запрос производится к серверу имён ns1.nsexample.com ):
Проверка A-записи для выяснения IP-адресов домена — это распространённая практика, но иногда нужно проверить то, имеет ли IP-адрес отношение к некоему домену. Для этого нужно выполнить обратный просмотр DNS:
Команда ping
Команда ping — это инструмент, с помощью которого проверяют, на уровне IP, возможность связи одной TCP/IP-системы с другой. Делается это с использованием эхо-запросов протокола ICMP (Internet Control Message Protocol Echo Request). Программа фиксирует получение ответов на такие запросы и выводит сведения о них вместе с данными о времени их приёма-передачи. Ping — это основная команда, используемая в TCP/IP-сетях и применяемая для решения сетевых проблем, связанных с целостностью сети, с возможностью установления связи, с разрешением имён.
Эта команда, при простом способе её использования, принимает лишь один параметр: имя хоста, подключение к которому надо проверить, или его IP-адрес. Вот как это может выглядеть:
В данном случае работу команды ping можно остановить, воспользовавшись сочетанием клавиш CTRL+C . В противном случае она будет выполнять запросы до тех пор, пока её не остановят. После каждой ping-сессии выводятся сводные данные, содержащие следующие сведения:
- Min — минимальное время, которое требуется на получение ответа от пингуемого хоста.
- Avg — среднее время, которое требуется на получение ответа.
- Max — максимальное время, которое требуется на получение ответа.
Обычно, если запустить команду ping в её простом виде, не передавая ей дополнительные параметры, Linux будет пинговать интересующий пользователя хост без ограничений по времени. Если нужно изначально ограничить количество ICMP-запросов, например — до 10, команду ping надо запустить так:
А для того чтобы увидеть лишь итоговый отчёт работы ping — можно воспользоваться ключом -q :
В системах с несколькими сетевыми интерфейсами можно задавать конкретный интерфейс, которым должна пользоваться команда ping . Например, есть компьютер, имеющий интерфейсы eth0 и eth1 . Если нужно, чтобы команда ping использовала бы интерфейс eth0 — надо запустить её так:
Или можно указать адрес интерфейса. В данном случае речь идёт об IP-адресе 10.233.201.45:
Применяя эту команду, можно указать и то, какую версию протокола IP использовать — v4 или v6:
В процессе работы с утилитой ping вы столкнётесь с различными результатами. В частности, это могут быть сообщения о нештатных ситуациях. Рассмотрим три таких ситуации.
▍ Destination Host Unreachable
Вероятной причиной получения такого ответа является отсутствие маршрута от локальной хост-системы к целевому хосту. Или, возможно, это удалённый маршрутизатор сообщает о том, что у него нет маршрута к целевому хосту.
▍ Request timed out
Если результат работы ping выглядит именно так — это значит, что локальная система не получила, в заданное время, эхо-ответов от целевой системы. По умолчанию используется время ожидания ответа в 1 секунду, но этот параметр можно настроить. Подобное может произойти по разным причинам. Чаще всего это — перегруженность сети, сбой ARP-запроса, отбрасывание пакетов фильтром или файрволом и прочее подобное.
▍ Unknown host/Ping Request Could Not Find Host
Такой результат может указывать на то, что неправильно введено имя хоста, или хоста с таким именем в сети просто не существует.
О хорошем качестве связи между исследуемыми системами говорит уровень потери пакетов в 0%, а так же — низкое значение времени получения ответа. При этом в каждом конкретном случае время получения ответа варьируется, так как оно зависит от разных параметров сети. В частности — от того, какая среда передачи данных используется в конкретной сети (витая пара, оптоволокно, радиоволны).
Итоги
Надеемся, вам пригодятся команды и примеры их использования, о которых мы сегодня рассказали. А если они вам и правда пригодились — возможно, вам будет интересно почитать продолжение этого материала.
Проверка настроек локальной и беспроводной сети в Windows перед настройкой Wi-Fi роутера
Лучше всего, настройку роутера проводить с компьютера, или ноутбука. Можно, конечно, же настроить с планшета и даже с телефона (об этом я напишу позже) , но с компьютера все таки более удобно и правильно. Делать настройку я советую только подключив роутер к компьютеру по сетевому кабелю (LAN) . Снова же, можно и по Wi-Fi, но если вы захотите перед настройкой обновить прошивку, то по Wi-Fi делать это категорически нельзя.
Не важно, какой фирмы ваш роутер, и какая модель (D-Link, Tp-Link, Asus и т. д.) , перед тем как приступить к настройке, нужно узнать какую технологию соединения использует ваш провайдер и проверить настройки локальной сети на вашем компьютере, или ноутбуке. А если вы будете настраивать по Wi-Fi, то не помешает проверить так же настройки беспроводной сети. Нам нужно проверить, выставлены ли настройки автоматического получения IP и DNS. Сейчас я покажу, как выполнить небольшую подготовку компьютера перед настройкой маршрутизатора. Да, можно этого не делать. Но, если у вас настройки выставлены под провайдера, или под какой-то модем, то вы просто не сможете попасть в настройки роутера.
Подготовка компьютера на Windows 7 к настройке маршрутизатора
Сначала рассмотрим как это сделать в Windows 7, затем Windows 8, и покажу еще где эти настройки искать в Windows XP. Проверяем настройки локальной сети. Это если роутер по кабелю настраивать будете.
На панели уведомлений нажмите правой кнопкой мыши на значок сети и выберите в списке Центр управления сетями и общим доступом.
В новом окне, слева, выберите Изменение параметров адаптера.
Найдите среди подключений Подключение по локальной сети, нажмите на него правой кнопкой мыши и выберите Свойства.
Дальше выделяем пункт Протокол Интернета версии 4 (TCP/IPv4), и нажимаем кнопку Свойства. Откроется еще одно окно, в котором нужно проверить Что бы было выставлено автоматическое получение IP и DNS-серверов. Проверяем, выставляем, и нажимаем Ok, и еще раз Ok.
Все, можно соединять компьютер с роутером по сетевому кабелю, и заходить в настройки. Если вы будете настраивать по Wi-Fi, то нужно проверить параметры беспроводного соединения. Открываем свойства Беспроводного сетевого соединения.
Дальше проверяем точно так же, как написано выше.
Выставляем автоматическое получение IP и DNS в Windows 8
Тут практически все так же, как и в Windows 7. На панели уведомлений находим значок сети и нажимаем на него правой кнопкой мыши. Затем выбираем Центр управления сетями. В новом окне находим Изменение параметров адаптера. Ищем адаптер Ethernet (возможно, у вас будет называться иначе), нажимаем на него и выбираем Свойства.
Выделяем Протокол Интернета версии 4, и нажимаем Свойства. Проверяем, что бы были выставлены автоматические настройки получения IP и DNS. Нажимаем Ok, и еще раз Ok.
Проверка в Windows XP
На значок сети нажимаем правой кнопкой и выбираем Открыть папку «сетевые подключения». Затем нажимаем правой кнопкой мыши на Подключение по локальной сети и выбираем Свойства.
Выделяем Протокол Интернета (TCP/IP) и нажимаем Свойства. Проверяем в новом окне настройки IP и DNS, ставим автоматическое получение и нажимаем два раза Ok.
Послесловие
После этих настроек, у вас без проблем получится зайти в настройки роутера. Очень часто бывают случаи, когда на компьютере задан какой-то статический IP адрес, и из-за этого не получается получить доступ к настройкам. Задевайте свои вопросы в комментариях.
93
237667
Сергей
Советы по настройке роутеров (общие)
Благодарствую, весьма подсобили
Сайт 192.168.1.1/ недоступен. не помогло =(
Смотрите решение в этой статье.
Спасбо Сергей! То, что Вы здесь написали, это существенная часть того, что я хочу иметь.
Я хочу иметь полную последовательность обозначенных этапов настройки домашней сети, включая настройки
в Роутере в Виндовсе. Что до настройки делается, что после. Знать, что при этом настраивается в роутере, что в Виндовсе и для чего. Настройки домашней сети описаны в многочисленных сайтах. Но они описаны так чтобы настроить, а не для того, чтобы понять и запомнить. Хочется иметь цельное представление о настройке домашней сети, также, как карта полушарий дает цельное представление о поверхности Земли. Знаю, что многие пользователи начинают настраивать не очень понимая, что они делают. Потом, уже, с практикой, приходит понимание. Но, было бы очень хорошо, не только для меня, но и для всех начинающих пользователей иметь последовательность этапов настроек с указанием в них, где это делается (виндовс, Роутер) и для кого это делается (для провайдера, роутера, для домашней сети, для Виндовса). Мне кажется, что начинающие пользователи могли бы быстрее осваивать домашние сети, если бы были такие последовательности этапов. Впрочем, это касается и других разделов по компьютерам и Интернету. И
Если бы я был очень смелый человек, то попросил бы Вас составить такую последовательность этапов с коментариями. Понимаю, что это очень большая работа. Но, может вы знаете ссылки на другие статьи,
где содержится существенная часть этой последовательности? Может других попросить составить ее?
Может, для начала, начать с краткого перечня этапов (это не требует много времени)? Затем, постепенно, расписывать, все более и более подробно….
Всегда пожалуйста!
Что касается подробных инструкций и т. д. Я всегда стараюсь все расписывать очень дробно, по пунктам.
Вы пишите о настройке домашней сети. Я вам скажу, что нереально создать такую универсальную инструкцию. Хотя бы потому, что у всех разные задачи, устройства, и т. д.
Это все совершенно разные инструкции: настройка роутера, подключение к интернету, настройка локальной сети и т. д. Если все это сбить в купу, получится полная каша с большим количеством букв. В которой никто не разберется.
Здравствуйте! Как не прискорбно , но ни чего не помогает, хотел сменить пароль, но войти всеми мне известными способами не получается. Сбросил настройки до заводских, требует пароль и логин. Перепробывал все и admin 1234, и то что на самом роутере. zyxel omni. А так роутер работает с 4G модемом МТС хорошо.
Здравствуйте!Перед настройками роутера всегда выставлять автоматич. значения?Я встречала настройки где рекомендуется прописать протоколы.
Выставляйте автоматически параметры. Если будут проблемы с входом в настройки — можно прописать статические адреса.
Ок.Еще 1 вопрос, обязательно ли извлекать сетевой кабель из WAN порта перед настройками?Чтобы не настроить роутер соседа))
Ну я же не знаю какая у вас схема подключения.
Вообще то это не зависит от схемы подключения, а рекомендуется всё ж отключать. Просто спросила Ваше мнение.
Ну как вы можете настроить роутер, если отключите WAN кабель. От схемы зависит. При чем здесь роутер соседа?
Добрый вечер! Подключили роутер по Вашей инструкции, но почему то нет wi-fi. В чем может быть проблема?
Добрый вече. Проблема может быть в чем угодно. Причин очень много.
на значке wi fi пишет «без доступа к интернет»
роутер ZyXel keenetic 2 может в нем нужно что то настроить?
Конечно роутер нужно настраивать. Почитайте статью, ссылку на которую я дал выше.
здравствуете! вот и уменя появилась ета праблема, вчера всё было нормално, отключил комп «завершыт работу» и после пору минут отключил с розетки в месте с роутером (на ноч некогда не оставляю включонным) и вот сегодня включил и интернета нет красный крест в углу, включил телефон wifi тоже нет. подумал может отключила служба, видёрнул WAN кабел с роутера и пряма в комп подключил ВСЁ НОРМАЛНО! потом обратна поставил WAN в синии и жёлтый WLAN в комп опять нечего не wifi и не интернета через роутер, вооот и начел я копатса по ллюбому виключил маршрутизатор с разетки-включил-посмотрел нечего, нажал кнопачку RESET сзади роутера и ничего не подеиствовала, нажал и удержал пору секунд тоже 0 реакций, перезагрузил комп нечего, достал инструкцыу роутера попытался заита в параметры роутера (tplinkwifi.net — 192.168.0.1 — 192.168.1.1) вот пишет недоступна недоступна опать дёргал эту розетку и кнопку туда сюда нечего вобше, роутер включаетса пору рас помегают лампочки (светадиоды) и остаютса закаревшыся все, и даже выдёрнув все кабеля с маршрутизатора всё ровно всё горит и WAN и WLAN и ВСЁ а сети нет не вкомпу не в воздухе. потов подключил интернет на прямую в кампу и исккал решения на ютюбе вгугле там то сё и нашол эту страницу. всё прочитал все пункты «КАК ПРАВИЛНА ПОДКЛЮЧАТЬ РОУТЕР ЧТОБ ЗАИТИ ВНАСТРОИКИ» КАК НАБРАТ ПРАВИЛНА ЭТУ САМУЮ 192…. пробувать сдругого броузера , «ЧТО ДЕЛАТЬ ЕСЛИ 192.168.0.1 НЕТ ДОСТУПА» и Т.Д отключил брендмауер проверил автоматически ли опознаетса IP адрес и Т.Д НЕЧЕГО НЕ ПОМОГАЕТ! … ПРИМЕЧАНИЕ 1/2 : во время включения питания роутера после несколко миганий все лампочки остаютса включены, НО в выклученном состояний нажав и удержывав кнопку перекагрузки роутера после чего включить питаниу вразетке (не отпускав кнопочку до включения питания) включенным остоётса толко одно лампочка (без меганий) это последная лампочка ( замок) но вдеествии всё тоже самое… ПРИМЕЧАНИЕ 2/2 : иногда в углу (статус сети) емеетса жёлтый знак «без доступа» (в случии подключения кабеля в жёлтом разёме роутера без подключения интернетного кабела в синею) что должно быть нормално по вошему описанию но в броузерах всёровно не откривает меню настроек (пробывал все типы ввода даже от других фирм) я вот и думаю что возможна поломка самого апарата может проста вышел из троя. может правда придётса прошыть ту самую микрасхему с 8 ножками на плате не знаю весь день капаюсь и нечего не получается можете ли вы чтонебуть сказать чего я не знаю или вобше возмона ли починить �� всего 3 месяца как купил не болше. Мой пациент: фирма TP-LINK мадел: TL-WR840N версия: V2.0 спосибо за внемания и извините за полохой граматики ��
Я думаю, это аппаратная поломка роутера TL-WR840N. Тем более, что индикаторы ведут себя так странно, и сброс настроек не помогает.
Если есть гарантия, отдайте его по гарантии. А то скорее всего придется новый покупать.
Sorry, you have been blocked
This website is using a security service to protect itself from online attacks. The action you just performed triggered the security solution. There are several actions that could trigger this block including submitting a certain word or phrase, a SQL command or malformed data.
What can I do to resolve this?
You can email the site owner to let them know you were blocked. Please include what you were doing when this page came up and the Cloudflare Ray ID found at the bottom of this page.
Cloudflare Ray ID: 7a28e5c2fda024a1 • Your IP: Click to reveal 88.135.219.175 • Performance & security by Cloudflare
Все методы и способы анализа локальной сети: сканирование скорости, IP-адресов и трафика
Отлаженная домашняя или корпоративная сеть может начать сбоить: проблемы с передачей файлов, общие тормоза сети, конфликтность адресов и т. д. В таких случаях необходимы программный анализ и исправление неполадок. Но сначала необходимо провести сканирование локальной сети, состоящее из нескольких этапов.
Что такое анализ локальной сети
Комплекс мер по изучению параметров соединения между компьютерами в домашней или корпоративной сети называется анализом локальной сети (АЛС). Процесс включает в себя:
- измерение скорости сети;
- просмотр IP-адресов подключённых устройств;
- анализ трафика сети — процесс, который позволяет выявить конфликтную машину или неисправность паутины в определённом узле.
Эта процедура может обнаружить вредоносное программное обеспечение и изолировать его распространение на всю сеть. Поэтому АЛС стоит проводить даже в профилактических целях.
Как провести сканирование скорости
Первый параметр, который стоит просмотреть на предмет ошибок, — это скорость передачи данных. Если при обмене пакетами информации в ЛС происходят сбои, замедления потери команд, то налицо нарушение протоколов или конфликт адресов. В таких случаях стоит начинать искать неполадку. Просмотреть информацию о скорости передачи данных можно через «Командную строку» или стороннее ПО.
С помощью «Командной строки»
Терминал «Командной строки» — уникальный инструмент для управления компьютером и вывода необходимой информации пользователю. Консоль также может помочь с АЛС, в частности вывести отчёт о скорости доступа в ЛС:
-
Чтобы запустить «Командную строку», открываем меню «Пуск», переходим в папку «Служебные» и кликаем по иконке «Командная строка».
Через меню «Пуск» открываем консоль «Командной строки»
Прописываем команду ipconfig /all и находим основной шлюз компьютера
Через команду Ping основного шлюза узнаём скорость обмена данных с роутером
Если максимальное значение будет больше 1500 мсек даже в беспроводной сети, имеет смысл провести анализ трафика, а также проверить каждый компьютер на наличие вредоносного ПО антивирусными программами.
С помощью сторонних программ
Не только с помощью «Командной строки» можно узнать скорость внутри ЛС. Существуют дополнительные инструменты в виде сторонних программ. По интернету их гуляет огромное количество и большинство схожи между собой как по интерфейсу, так и по выводимым данным. Одной из таких утилит является LAN Speed Test. Утилита на должном уровне справляется с анализом скорости, имеет простой и понятный интерфейс.
-
, устанавливаем и запускаем программу.
На главной странице приложения нажимаем кнопку Start Test.
В интерфейсе программы LAN Speed Test нажимаем кнопку Start Test
Данные о скорости в сети выводятся в виде таблицы
Также для анализа можно использовать другие утилиты, к примеру, Iperf или LAN Bench.
Первая весьма полезная для домашней и небольшой корпоративной сети. Приложение можно установить на все машины и следить за пингом. Оно весьма полезно, так как может производить мониторинг и вести записи продолжительное время.
Iperf — это программа для слежки за пингом и выявления небольших неполадок в ЛС
LAN Bench — это минималистическая утилита, похожая на LAN Speed Test. Ею очень легко мониторить скорость и пинг в сети, достаточно открыть интерфейс и нажать кнопку Test. Ниже сразу начнут появляться результаты.
LAN Bench — это простейшая утилита для оценки скорости ЛС
Как посмотреть список IP-адресов, подключённых к ЛС
Иногда возникает необходимость узнать информацию о подключённых к сети устройствах. В основном это касается беспроводных маршрутизаторов, к которым можно подключиться незаметно и «воровать» трафик. Посмотреть список устройств можно сторонними ПО и штатными средствами (веб-админкой маршрутизатора).
С первым всё довольно просто: существует простейшая утилита под названием Wireless Network Watcher. Она, как IP-сканер локальной сети, прекрасно справляется с анализом адресатов сети и выводит на экран всю доступную информацию о них.
Через программу Wireless Network Watcher можно увидеть список всех подключённых к сети устройств
Однако у программы есть два минуса:
- для её работы необходимо проводное подключение к роутеру;
- инструментарий программы ограничивается только выводом информации. Если нарушитель будет обнаружен, она ничего не сможет с ним сделать. То же касается и аналогичных программ. Заблокировать доступ к сети можно только внутри веб-админки роутера.
Для просмотра информации о подключённых устройствах через веб-админку маршрутизатора необходимо сначала её открыть:
-
На тыльной стороне устройства знакомимся с реквизитами для входа.
На тыльной стороне роутера знакомимся с реквизитами для входа
Через браузер открываем панель управления маршрутизатором
Находим пункт «Статистика беспроводного режима» и знакомимся со всеми подключёнными устройствами
Программы, помогающие провести анализ трафика
Анализ трафика — это сложный процесс, который должен быть известен любому профессионалу в IT-индустрии, сисадмину и другим специалистам в области. Процедура оценки передачи пакетов больше похожа на искусство, чем на элемент технического управления. Одних данных от специальных программ и инструментов тут недостаточно, необходима ещё интуиция и опыт человека. Утилиты в этом вопросе лишь инструмент, что показывает данные, остальное должен делать уже ваш мозг.
Wireshark
Wireshark — это новый игрок на рынке сетевого анализа трафика. Программа имеет довольно простой интерфейс, понятное диалоговое окно с выводом данных, а также множество параметров для настройки. Кроме того, приложение охватывает полный спектр данных сетевого трафика, потому является унитарным инструментом для анализа без необходимости добавлять в функционал программы лишние утилиты.
Wireshark имеет открытый код и распространяется бесплатно, поэтому захватывает аудиторию в геометрической прогрессии.
Возможно, приложению не хватает визуализации в плане диаграмм и таблиц, но минусом это назвать сложно, так как можно не отвлекаться на просмотр картинок и напрямую знакомиться с важными данными.
Wireshark — это программа с открытым кодом для анализа трафика ЛС
Видео: обзор программы Wireshark
Kismet
Kismet — это отличный инструмент для поиска и отладки проблем в ЛС. Его специфика заключается в том, что программа может работать даже с беспроводными сетями, анализировать их, искать устройства, которые настроены неправильно, и многое другое.
Программа также распространяется бесплатно и имеет открытый код, но сложный в понимании интерфейс немного отталкивает новичков в области анализа трафика. Однако подобный инструмент всё больше становится актуальным из-за постепенного отказа от проводных соединений. Поэтому чем раньше начнёшь осваивать Kismet, тем скорее получишь от этого пользу.
Kismet — это специальный инструмент для анализа трафика с возможностью вывода информации о беспроводной сети
NetworkMiner
NetworkMiner — это продвинутое программное решение для поиска проблем в сети через анализ трафика. В отличие от других приложений, NetworkMiner анализирует не сам трафик, а адреса, с которых были отправлены пакеты данных. Поэтому и упрощается процедура поиска проблемного узла. Инструмент нужен не столько для общей диагностики, сколько для устранения конфликтных ситуаций.
Программа разработана только для Windows, что является небольшим минусом. Интерфейс также желает лучшего в плане восприятия данных.
NetworkMiner — это инструмент для Windows, который помогает находить конфликты и неточности в ЛС
Провести полный анализ сети можно как штатными, так и сторонними способами. А полученные данные помогут исправить возможные неполадки, недочёты и конфликты.